CVE-2026-44845 in JumpServer

摘要

由 VulDB • 2026-08-18

JumpServer 是一款开源堡垒机及运维安全审计系统。在版本 4.10.17 之前，拥有 Applet Host（小程序主机）管理和部署权限的已认证管理员可以在 IP/Host 字段或 Core Service Address（核心服务地址）字段中注入 Jinja2 表达式，导致 Ansible 在 Applet Host 部署期间评估 ansible_host 清单数据或 playbook 变量，从而在 JumpServer 控制节点上执行任意命令。该问题已在版本 4.10.17 中得到修复。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub M
• 预定: 2026-05-07
• 披露: 2026-08-18
• 管理: 已接受
• 条目: VDB-391456
• CPE: 准备好
• CWE: CWE-1336 (已确认)
• CVSS: 6.7 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44845
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44845/